Backdoor/SdBot.bhb

Backdoor/SdBot.bhb“賽波”變種bhb是一個開啟IRC通道，利用微軟漏洞進行傳播的後門。

基本介紹

• 中文名：Backdoor/SdBot.bhb
• 中 文 名：：“賽波”變種bhb
• 病毒長度：：26624位元組
• 病毒類型：：後門

病毒名稱：Backdoor/SdBot.bhb

中 文 名：“賽波”變種bhb

病毒長度：26624位元組

病毒類型：後門

危害等級：★★

影響平台：Win 9x/2000/XP/NT/Me/2003

“賽波”變種bhb運行後，自我複製到系統目錄下，檔案名稱為*.exe。修改註冊表，實現開機自啟。連線指定的IRC伺服器，黑客利用該後門可盜取用戶密碼及系統信息，終止某些程式的進程，下載特定檔案。“賽波”變種bhb利用微軟漏洞（MS03-026，MS03-007等）傳染給其他用戶計算機。另外，該後門利用密碼字典破解弱密碼，通過運行MS Sql伺服器進行傳播。